Was ist eine Managementsystem-Zertifizierung?
Ein Managementsystem ist nach der Beschreibung der ISO die Art, wie eine Organisation die zusammenhängenden Teile ihres Geschäfts steuert, um ihre Ziele zu erreichen – bei der Qualität ihrer Produkte und Dienstleistungen, beim Umweltschutz, bei Sicherheit und Gesundheit der Beschäftigten, beim Schutz von Informationen oder beim Energieverbrauch. Eine ISO-Managementsystemnorm legt fest, was ein solches System leisten muss: Die Leitung übernimmt Verantwortung, Ziele werden gesetzt, Risiken und Chancen bewertet, Abläufe gelenkt, Ergebnisse gemessen und Schwächen behoben.
Bei der Zertifizierung prüft eine unabhängige Zertifizierungsstelle in einem Audit, ob Ihr System diese Anforderungen erfüllt, und bestätigt das schriftlich mit einem Zertifikat. Die ISO selbst entwickelt die Normen, zertifiziert aber nicht und stellt keine Zertifikate aus. Die Zertifizierung ist freiwillig – jede Norm lässt sich auch ohne Zertifikat anwenden. Viele Unternehmen lassen sich trotzdem zertifizieren, weil Kunden, Auftraggeber oder Ausschreibungen einen Nachweis von dritter Seite verlangen.
Entscheidend ist im Audit nicht, ob ein Dokument vorhanden ist. Geprüft werden zwei Fragen getrennt: Ist eine Anforderung in Ihrem Unternehmen geregelt? Und lässt sich belegen, dass die Regelung im Alltag tatsächlich angewendet wird? Ein Verfahren, das nur auf dem Papier steht, überzeugt im Audit ebenso wenig wie eine gute Praxis, für die es keinerlei Beleg gibt.
Welche Normen CERTUNION zertifiziert
CERTUNION International ist eine unabhängige Zertifizierungsstelle und auditiert Managementsysteme nach den unten genannten Normen. Zu jeder Norm gibt es eine eigene Seite mit Anforderungen, Ablauf und häufigen Fragen. ISO 14001 und ISO 9001 sind 2026 in neuer Ausgabe erschienen – ISO 14001:2026 im April, ISO 9001:2026 im September. Was sich inhaltlich ändert und was das für bestehende Zertifikate bedeutet, erläutern die beiden Normseiten.
- ISO 9001 – Qualitätsmanagement: Kundenorientierung, beherrschte Prozesse und fortlaufende Verbesserung
- ISO 14001 – Umweltmanagement: Umweltaspekte, bindende Verpflichtungen und Umweltleistung
- ISO 45001 – Sicherheit und Gesundheit bei der Arbeit: Gefährdungen erkennen, Risiken senken, Beschäftigte beteiligen
- ISO/IEC 27001 – Informationssicherheit: Vertraulichkeit, Integrität und Verfügbarkeit von Informationen schützen
- ISO 50001 – Energiemanagement: energiebezogene Leistung messen und verbessern
- ISO 18788 – Managementsystem für private Sicherheitsdienstleistungen
Harmonized Structure: ein Aufbau für alle ISO-Managementsystemnormen
ISO-Managementsystemnormen folgen einem einheitlichen Aufbau, der Harmonized Structure – früher High Level Structure genannt und im Annex SL der ISO-Direktiven festgelegt. Die Normen teilen dieselbe Kapitelfolge, viele wörtlich gleiche Kerntexte und gemeinsame Begriffe. Wer eine Norm kennt, findet sich in der nächsten schnell zurecht, und gemeinsame Anforderungen lassen sich einmal für alle Normen erfüllen.
Seit Februar 2024 gilt für mehr als 30 Managementsystemnormen, darunter ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 und ISO 50001, eine Klimaergänzung: Sie bestimmen im Kapitel 4, ob der Klimawandel ein relevantes Thema für Ihr Managementsystem ist, und berücksichtigen, dass interessierte Parteien Anforderungen zum Klimawandel haben können. Ein eigenes Klimaprogramm verlangt die Ergänzung nur, wenn das Thema für Sie relevant ist.
Die Kapitel 1 bis 3 jeder Norm beschreiben Anwendungsbereich, normative Verweisungen und Begriffe. Die eigentlichen Anforderungen stehen in den Kapiteln 4 bis 10, die dem Kreislauf aus Planen, Umsetzen, Prüfen und Verbessern folgen:
- Kapitel 4 – Kontext der Organisation: interne und externe Themen, interessierte Parteien, Geltungsbereich
- Kapitel 5 – Führung: Verantwortung der obersten Leitung, Politik, Rollen und Befugnisse
- Kapitel 6 – Planung: Risiken und Chancen, Ziele, Planung von Änderungen
- Kapitel 7 – Unterstützung: Ressourcen, Kompetenz, Bewusstsein, Kommunikation, dokumentierte Information
- Kapitel 8 – Betrieb: Planung und Steuerung der Abläufe
- Kapitel 9 – Bewertung der Leistung: Überwachung und Messung, internes Audit, Managementbewertung
- Kapitel 10 – Verbesserung: Nichtkonformitäten, Korrekturmaßnahmen, fortlaufende Verbesserung
Integriertes Managementsystem: mehrere Normen, ein System
Ein integriertes Managementsystem (IMS) erfüllt die Anforderungen von zwei oder mehr Normen in einem einzigen System, statt für jede Norm eigene Handbücher, Verfahren und Audits zu pflegen. Möglich macht das die Harmonized Structure: Politik, Ziele, Risiken und Chancen, Lenkung dokumentierter Information, Kompetenz, internes Audit, Managementbewertung und Korrekturmaßnahmen sind in allen Normen gleich gegliedert und lassen sich gemeinsam regeln.
Verbreitete Kombinationen sind Qualität, Umwelt und Arbeitsschutz (ISO 9001, 14001 und 45001), Qualität und Informationssicherheit bei IT- und Dienstleistungsunternehmen (ISO 9001 und ISO/IEC 27001) oder Umwelt und Energie in energieintensiven Betrieben (ISO 14001 und 50001). Die ISO hat 2026 einen praktischen Leitfaden zu integrierten Managementsystemen neu aufgelegt. Er beschreibt die Integration in drei Schritten – vorbereiten, verbinden, integrieren – und nennt fünf tragende Elemente: Führung und Steuerung, Risiken und Chancen, Einhaltung von Verpflichtungen, Betrieb sowie Leistungsbewertung und Verbesserung.
Integration heißt nicht, dass alle Anforderungen gleich wären. Jede Norm behält ihre fachlichen Kernpunkte: Umweltaspekte in ISO 14001, Ermittlung von Gefährdungen und Beteiligung der Beschäftigten in ISO 45001, die Maßnahmen aus Anhang A in ISO/IEC 27001, energetische Ausgangsbasis und Kennzahlen in ISO 50001. Ein gutes IMS verbindet das Gemeinsame und lässt das Besondere sichtbar.
Kombi-Audit: mehrere Normen in einem Audit zertifizieren
Lassen Sie mehrere Normen zertifizieren, prüft ein kombiniertes Audit sie gemeinsam: ein Auditplan, ein Auditteam mit der nötigen Fachkompetenz für jede Norm, abgestimmte Termine. Gemeinsame Prozesse wie Managementbewertung, internes Audit oder Dokumentenlenkung werden einmal betrachtet, normspezifische Anforderungen gezielt. Das spart Ihnen Abstimmungsaufwand und Unterbrechungen im Betrieb, weil Führung und Fachbereiche nicht für jede Norm getrennt zur Verfügung stehen müssen.
Am Ende muss trotzdem jede Norm für sich erfüllt sein. Ein Kombi-Audit setzt auch kein vollständig integriertes System voraus: Sie können mit getrennt gewachsenen Systemen starten und schrittweise zusammenführen. Ebenso müssen nicht alle Normen gleichzeitig kommen – eine weitere Norm lässt sich später ergänzen. Sinnvoll ist dann, die Audittermine aufeinander abzustimmen, damit Überwachungsaudits künftig gemeinsam stattfinden können.
Was im Zertifizierungsaudit geprüft wird
Das Audit vergleicht Ihr Managementsystem mit den Anforderungen der Norm und findet vor Ort oder remote statt. Die Auditoren sichten dokumentierte Information, sprechen mit der Leitung und mit Beschäftigten in den Bereichen, beobachten Abläufe und prüfen Aufzeichnungen in Stichproben. Leitlinien für das Auditieren von Managementsystemen gibt ISO 19011, seit 2026 in neuer Ausgabe.
Die Auditoren bringen Branchenerfahrung mit, damit sie Ihre Abläufe fachlich einordnen können. Werden Abweichungen festgestellt, beheben Sie deren Ursachen und weisen die Korrektur nach; das Zertifikat wird nach bestandenem Audit ausgestellt. Wer vorab wissen möchte, wo das eigene System steht, kann ein optionales Voraudit nutzen: Es zeigt Lücken und Verbesserungspotenziale, bevor es darauf ankommt.
Dauer, Aufwand und Kosten der Zertifizierung
Steht Ihr Managementsystem, dauert der Weg von der Anfrage bis zum Zertifikat in der Regel 4–8 Wochen. Wie lange es im Einzelfall dauert und wie viele Audittage nötig sind, hängt vor allem von der Zahl der Beschäftigten und Standorte, der Komplexität Ihrer Prozesse, der Zahl der Normen und dem Reifegrad des Systems ab. Bei mehreren Normen verringert ein Kombi-Audit den Gesamtaufwand in der Regel, weil gemeinsame Elemente nur einmal geprüft werden.
Die Zertifizierung nach ISO 9001, 14001, 45001, 27001 und 50001 gibt es bei CERTUNION als Jahrespaket zusammen mit der Plattform für Ihr Managementsystem – für eine Norm oder als integriertes System. Zur Wahl stehen drei Jahrespakete, die Preise gelten je Jahr: „Einzelnorm“ für 789 € (eine Norm, bis 25 Beschäftigte), „Integriert“ für 1.499 € (bis zu drei Normen, bis 100 Beschäftigte) und „Komplett“ für 1.949 € (alle fünf Normen, ohne Begrenzung der Beschäftigtenzahl).
Im Jahrespreis enthalten sind die Plattform mit allen Modulen und das Audit des Jahres: im ersten Jahr die Erstzertifizierung – das Zertifikat stellen wir nach bestandenem Audit aus –, im zweiten und dritten Jahr die Überwachungsaudits. Die Laufzeit beträgt drei Jahre; im vierten Jahr folgt die Rezertifizierung mit 20 % Nachlass. Alle Preise verstehen sich zuzüglich Umsatzsteuer und gelten ausschließlich für Unternehmer im Sinne von § 14 BGB. Reise- und Übernachtungskosten für Audits vor Ort berechnen wir nach Aufwand.
Für ISO 18788 gibt es kein Jahrespaket; diese Zertifizierung bieten wir gesondert an. Von den Auditkosten zu trennen ist Ihr eigener Aufwand für Aufbau und Pflege des Systems – er ist meist der größere Posten und hängt davon ab, was in Ihrem Unternehmen schon geregelt ist.
Voraussetzungen und Dokumentation
Vor dem Zertifizierungsaudit sollte Ihr System eine Weile im Betrieb gelaufen sein. Mindestens ein internes Audit und eine Managementbewertung sollten stattgefunden haben – beide verlangt jede Norm in Kapitel 9, und ohne sie fehlt der Beleg, dass das System sich selbst überwacht. Die Harmonized Structure verlangt dokumentierte Information unter anderem für:
- den Geltungsbereich des Managementsystems und die Politik
- die Ziele des Managementsystems
- Nachweise der Kompetenz von Personen, deren Tätigkeit die Leistung beeinflusst
- die Steuerung der Abläufe, soweit nötig, um ihrer Durchführung zu vertrauen
- Ergebnisse von Überwachung und Messung
- Auditprogramm und Ergebnisse der internen Audits
- Ergebnisse der Managementbewertung
- Nichtkonformitäten, ergriffene Maßnahmen und deren Ergebnisse
Nutzen – auch für kleine und mittlere Unternehmen
Ein zertifiziertes Managementsystem schafft Vertrauen bei Kunden, Auftraggebern und Partnern, erleichtert die Teilnahme an Ausschreibungen und Lieferantenbewertungen und gibt der eigenen Organisation einen klaren Rahmen: Zuständigkeiten sind geregelt, Risiken werden früh erkannt, Fehler führen zu Korrekturmaßnahmen statt zu Wiederholungen. Die ISO nennt als Nutzen effektiver Managementsysteme den effizienteren Einsatz von Ressourcen, ein besseres Risikomanagement und die Fähigkeit, Produkte und Dienstleistungen gleichbleibend gut zu liefern.
Für kleine und mittlere Unternehmen gilt dasselbe in kleinerem Maßstab. Die Harmonized Structure schreibt weder ein Handbuch noch einen bestimmten Umfang der Dokumentation vor; er darf sich nach Größe, Tätigkeiten und Komplexität richten. Für einen kleinen Betrieb kann ein schlankes System mit klarer Führung, eindeutigen Zuständigkeiten und wenigen, gut gepflegten Dokumenten genügen. Gerade hier lohnt der integrierte Ansatz: ein System, ein Audittermin, eine Managementbewertung für alle Normen.
Der Zertifizierungsprozess
Anfrage
Sie nennen uns unverbindlich die gewünschten Normen, Standorte, Beschäftigtenzahl und Ihren Zeitrahmen – im Erstgespräch klären wir offene Fragen.
Analyse und Paketwahl
Wir analysieren Geltungsbereich und Umfang und prüfen bei mehreren Normen, was sich gemeinsam auditieren lässt; Sie wählen das passende Jahrespaket.
Voraudit (optional)
Auf Wunsch zeigt ein Voraudit vor dem eigentlichen Audit, wo Ihr Managementsystem noch Lücken oder Verbesserungspotenzial hat.
Zertifizierungsaudit
Das Audit findet vor Ort oder remote statt – bei mehreren Normen als kombiniertes Audit mit einem gemeinsamen Auditplan.
Zertifikat
Nach bestandenem Audit stellen wir das Zertifikat aus. Es ist in der Regel drei Jahre gültig.
Überwachung
Jährliche Überwachungsaudits halten das Zertifikat aufrecht und zeigen, dass Ihr System wirkt und sich weiterentwickelt.
Häufige Fragen
Was ist ein integriertes Managementsystem?
Ein integriertes Managementsystem erfüllt die Anforderungen mehrerer Normen – etwa ISO 9001, ISO 14001 und ISO 45001 – in einem gemeinsamen System. Politik, Ziele, Risiken, Dokumentenlenkung, interne Audits und Managementbewertung werden einmal geregelt, die fachlichen Besonderheiten jeder Norm bleiben erhalten.
Wer zertifiziert ein Managementsystem – die ISO?
Nein. Die ISO entwickelt die Normen, zertifiziert aber nicht und stellt keine Zertifikate aus. Zertifikate vergeben unabhängige Zertifizierungsstellen wie CERTUNION International nach einem Audit. Auch das ISO-Logo darf nicht für Zertifizierungen verwendet werden; ob und wie Sie ein Zertifizierungszeichen führen dürfen, regelt die ausstellende Stelle.
Was bringt eine ISO-Zertifizierung?
Sie belegt gegenüber Kunden, Auftraggebern und Partnern von dritter Seite, dass Ihr Managementsystem die Normanforderungen erfüllt. Das hilft bei Ausschreibungen und Lieferantenbewertungen. Intern sorgt der Rahmen für klare Zuständigkeiten, früh erkannte Risiken und eine Verbesserung, die nicht vom Zufall abhängt.
Wie lange dauert eine ISO-Zertifizierung?
Ist Ihr Managementsystem eingeführt, dauert der Weg von der Anfrage bis zum Zertifikat in der Regel 4–8 Wochen. Maßgeblich sind die Größe und Komplexität Ihres Unternehmens, die Zahl der Standorte und Normen sowie die Frage, ob ein Voraudit gewünscht ist.
Was kostet eine Managementsystem-Zertifizierung?
Die Managementsystem-Zertifizierung nach ISO 9001, 14001, 45001, 27001 und 50001 ist bei CERTUNION Teil eines Jahrespakets mit der Plattform. Zur Wahl stehen drei Jahrespakete, die Preise gelten je Jahr: „Einzelnorm“ für 789 € (eine Norm, bis 25 Beschäftigte), „Integriert“ für 1.499 € (bis zu drei Normen, bis 100 Beschäftigte) und „Komplett“ für 1.949 € (alle fünf Normen, ohne Begrenzung der Beschäftigtenzahl). Im Jahrespreis enthalten sind die Plattform mit allen Modulen und das Audit des Jahres – im ersten Jahr die Erstzertifizierung, danach zwei Überwachungsaudits. Die Laufzeit beträgt drei Jahre, die Rezertifizierung im vierten Jahr gibt es mit 20 % Nachlass. Preise zzgl. USt., nur für Unternehmer (§ 14 BGB); Reise- und Übernachtungskosten für Audits vor Ort nach Aufwand. Für ISO 18788 gibt es kein Jahrespaket.
Können mehrere Normen in einem Audit zertifiziert werden?
Ja. In einem Kombi-Audit werden mehrere Normen mit einem gemeinsamen Auditplan geprüft. Gemeinsame Prozesse wie Managementbewertung und internes Audit werden einmal betrachtet, normspezifische Anforderungen gezielt. Jede Norm muss am Ende für sich erfüllt sein; der Gesamtaufwand sinkt trotzdem, weil Gemeinsames nicht doppelt geprüft wird.
Was ist die Harmonized Structure?
Die Harmonized Structure, früher High Level Structure, ist der gemeinsame Aufbau der ISO-Managementsystemnormen. Sie legt dieselbe Kapitelfolge, gleiche Kerntexte und Begriffe fest. Die Anforderungen stehen in den Kapiteln 4 bis 10, von Kontext und Führung über Planung und Betrieb bis zur Verbesserung.
Welche Dokumente braucht ein Managementsystem?
Verlangt werden unter anderem Geltungsbereich, Politik und Ziele, Kompetenznachweise, Ergebnisse von Überwachung und Messung, Auditprogramm und Ergebnisse interner Audits, Managementbewertung sowie Nichtkonformitäten und Korrekturmaßnahmen. Ein Handbuch ist nicht vorgeschrieben; den Umfang bestimmen Größe und Komplexität des Unternehmens.
Ist eine ISO-Zertifizierung Pflicht?
Gesetzlich in der Regel nicht – die Zertifizierung nach ISO-Managementsystemnormen ist freiwillig, und jede Norm lässt sich auch ohne Zertifikat anwenden. Verpflichtend wird sie oft vertraglich: Kunden, Konzerne oder öffentliche Auftraggeber verlangen ein Zertifikat als Voraussetzung für eine Zusammenarbeit.
Was ist ein Überwachungsaudit?
Ein Überwachungsaudit findet jährlich zwischen Erstzertifizierung und Rezertifizierung statt. Es prüft in Stichproben, ob Ihr Managementsystem weiterhin die Normanforderungen erfüllt und sich verbessert. Zertifikate sind in der Regel drei Jahre gültig; die jährlichen Überwachungsaudits halten sie in dieser Zeit aufrecht.
Lohnt sich eine Zertifizierung für kleine Unternehmen?
Häufig ja, vor allem wenn Kunden oder Ausschreibungen ein Zertifikat verlangen. Die Normen gelten für Organisationen jeder Größe und schreiben keinen festen Dokumentationsumfang vor. Ein kleiner Betrieb kann mit einem schlanken System auskommen; der Auditumfang richtet sich nach Größe und Komplexität.
Was bedeutet die Klimaergänzung von 2024 für mein Managementsystem?
Seit Februar 2024 bestimmen Sie in Kapitel 4, ob der Klimawandel für Ihr Managementsystem ein relevantes Thema ist und ob interessierte Parteien Anforderungen dazu haben. Ist das Thema relevant, berücksichtigen Sie es bei Risiken, Zielen und Abläufen. Ist es nicht relevant, sollten Sie im Audit erläutern können, wie Sie zu dieser Einschätzung gekommen sind.